CVE-2021-30116 Uso conocido en ransomware

Kaseya Virtual System/Server Administrator (VSA) Information Disclosure Vulnerability

Kaseya · Virtual System/Server Administrator (VSA) · Agregada al catálogo el 03-11-2021 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

Kaseya Virtual System/Server Administrator (VSA) contains an information disclosure vulnerability allowing an attacker to obtain the sessionId that can be used to execute further attacks against the system.

Acción recomendada

Aplicar las actualizaciones según las instrucciones del fabricante.

Referencias

Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2021-30116

Otras vulnerabilidades de Kaseya en el catálogo

CVE-2017-18362 Kaseya VSA SQL Injection Vulnerability Alta 24-05-2022
CVE-2018-20753 Kaseya VSA Remote Code Execution Vulnerability Alta 13-04-2022